[Blast]

mogr
У меня стоит почтовик MDaemon и к нему MDaemon AntiVirus который основан на модулях касперского и использует его антивирусные базы.

[mogr]

вот у меня стоит exchange 5.5 и антивирус etrust antivirus (InoculanIT) 7.0 с mail option

[Guest 80 247 100]

qmail + kav
хочу попробовать на другом mx-е связку postfix + clamav....

VPOP3 + SAV CE +spampal *(w2k server)

[s]Исправлено: mb, 13:57 6-03-2004[/s]

[Greyman]

Возможность обхода защиты антивирусного ПО Специалист компании Intrusense, LLC сообщает о возможности обхода защиты антивирусного ПО (а также различных систем обнаружения и предотвращения вторжений), осуществляющего фильтрацию содержимого HTTP-трафика. Для обхода подобной защиты предлагается кодировать содержимое графического файла внутри URL в base64 (метод кодирования описан в RFC 2397). Автор опубликовал в Интернет демо-код, внутри которого закодирован вредоносный GIF-файл, при раскрытии которого используется уязвимость в механизме GDI+ Windows (описана и устранена в MS04-028). Тем не менее, как замечает автор, IE не декодирует закодированный файл, однако такие браузеры, как Firefox, Safari, Mozilla и Opera декодируют и, таким образом, вредоносный графический файл будет успешно доставлен на машину жертвы, при этом обойдя защиту антивирусного ПО.

[Greyman]

F-Secure выпустила патч на "дыру" в антивирусах F-Secure выпустила патч на уязвимость в своих антивирусных продуктах. Уязвимость находится в области обработки ARJ-архивов. Удаленный пользователь может создать специально сформированный ARJ-архив, который при обработке уязвимым программным обеспечением даст возможность выполнить произвольный код в системе. Уязвимость существует из-за некорректной обработки длины некоторых полей перед копированием их содержания в статически определенный буфер. «Дыра» находится в следующих продуктах F-Secure: F-Secure Personal Express 5.10 и более ранние версии, F-Secure Internet Security 2004, 2005, F-Secure Internet Gatekeeper 6.41 и более ранние версии, Linux-версия 2.06 и F-Secure Anti-Virus. «Дыре» присвоен рейтинг опасности «высокая».

[Stanislav_Maximov]

Есть машина под Вин2003 сервер, ней уставнолен ЮзерГейт 3.0 и на другие машины ходят в инет и получают почту используя записи в ЮзерГейте. Как бы так сделать, что проматривать весь траффик на присутствие в нем вирусов.

[noble]

Stanislav_Maximov
Ставь Kerio Wunroute Firewall в нем встроенный антивирь есть, плюс возможность подключать внешние антивири посредством плагинов. Проверяет весь трафик, и вдожения в письма

[XPurple]

Хотел посоветоваться со знающими людьми, кто что использует для проверки на вирусы для платформы Windows 2003 ?
p.s. drweb432 не работает-но это отдельная тема.

[Greyman]

На виндовых серверах нет смысла ставить он-лайн проверку на вирусы, т. к. это заметно снижает его производительность. Есть несколько простых правил для обеспечения нормальной антивирусной безопасности сервера:
1. Установка средств АВЗИ на всех рабочих станциях, работающих с сервером.
2. Регурярное сканирование сервера на вирусы по заданию (например, перед ежедневным бэкапом).
3. Не использование сервера администратором в качестве рабочей станции (или хотя бы без админстких прав).
Вкупе с правильно настроенными правами и сетевым фишльтром это обеспечивает прекрасную антивирусную защиту (для заданного ПО АВЗИ) без того падения производительности, как это происходит при он-лайновом антивирусном мониторинге.

П. С.
У доктора уже почти год испытывается бетка для виндовых серверов. Сейчас она уже вошла в стадию релиза и с в.4.33 войдет в состав дистрибутива (по крайней мере в корпоративную версию, в домашнюю версию она м/б не включена из-за маркетинговых соображений). Внимательней посмотри у них на сайте...